- Portainer는 Docker, Kubernetes 및 Swarm의 관리를 콘솔에만 의존하지 않고 중앙 집중화하는 웹 기반 그래픽 인터페이스입니다.
- 템플릿을 사용하여 애플리케이션을 배포하고 Compose 볼륨, 네트워크 및 스택을 시각적으로 관리할 수 있습니다.
- Docker 명령어를 직접 사용하거나 YAML 설정 파일을 통해 설치하여 더욱 세밀하게 제어할 수 있습니다.
라즈베리 파이, NAS 또는 전용 서버에 홈 서버를 구축하는 등 셀프 호스팅의 세계에 발을 들여놓은 적이 있다면 Docker가 강력한 도구 라는 것을 알고 있을 것 입니다. 하지만 특히 수십 개의 컨테이너를 동시에 실행하기 시작하면 터미널에서 끊임없이 명령어를 입력하는 것은 다소 번거로울 수 있습니다. 바로 이럴 때 Portainer가 유용합니다. 웹 기반 그래픽 인터페이스를 제공하는 Portainer를 사용하면 끝없이 명령어를 입력하는 대신 몇 번의 클릭만으로 모든 것을 관리할 수 있습니다.
기본적으로 Portainer는 통합 제어판 역할을 합니다. Kubernetes 배포판은 아니지만, 기존 인프라 관리를 중앙 집중화하는 오픈 소스 소프트웨어 입니다 . 무료 커뮤니티 에디션(CE)을 사용하든 유료 엔터프라이즈 버전을 사용하든 목표는 동일합니다. DevOps 전문가부터 디지털 DIY 애호가에 이르기까지 모든 사용자가 애플리케이션을 배포, 구성 및 문제 해결하는 과정을 훨씬 더 시각적이고 간편하게 만들 수 있도록 지원하는 것입니다.
터미널이 있는데 GUI가 정말 필요한지 궁금해하는 사람들이 많습니다. 간단히 말해서, 일상적인 사용에는 GUI가 매우 편리합니다. Docker는 가상 머신의 부담 없이 Linux 커널을 사용하여 프로세스를 격리하는 경량 가상화 솔루션인 반면, Portainer는 리소스 현황을 즉시 파악할 수 있도록 해줍니다 . 복잡한 검사 명령어를 실행하지 않고도 어떤 컨테이너가 정상인지, 어떤 컨테이너가 실패했는지, CPU나 RAM을 얼마나 사용하고 있는지 한눈에 확인할 수 있습니다.
Docker Compose의 가장 강력한 기능 중 하나는 여러 개의 상호 연결된 서비스를 하나의 YAML 파일로 실행할 수 있는 Docker Compose 스택 관리 기능입니다 . 또한 영구 볼륨과 가상 네트워크 관리를 간소화하여 컨테이너를 삭제할 때 중요한 데이터가 실수로 삭제되는 것을 방지합니다. 학습자에게는 미리 정의된 템플릿을 사용하여 인기 있는 서비스를 몇 초 만에 배포하고 실험해 볼 수 있기 때문에 완벽한 도구입니다.
NAS 서버 및 가정 환경에 설치
Synology, QNAP, Asustor 같은 브랜드의 NAS를 사용하고 있다면 운이 좋으시네요. 이러한 기기에는 일반적으로 Docker가 자체 스토어에서 설치할 수 있는 애플리케이션으로 제공됩니다(예를 들어 QNAP에서는 Container Station 이라고 합니다 ). Docker 엔진을 설치한 후에는 Portainer를 배포할 수 있습니다. 일부 NAS에는 Portainer가 내장되어 있지만, SSH를 통해 설치하는 것이 더 일반적입니다.
이러한 환경에서 명령줄을 통해 설치하려면 일반적으로 명령어가 사용됩니다. docker runDocker 소켓을 매핑하는 것이 필수적입니다./var/run/docker.sock) 포르테이너가 할 수 있도록 호스트 엔진과 통신합니다.Asustor와 같은 일부 시스템에서는 권한 오류가 발생할 수 있다는 점이 중요합니다. 이러한 경우 다음 명령을 실행하십시오. sudo chmod 666 /var/run/docker.sock 일반적으로 이렇게 하면 컨테이너가 제한 없이 소켓에 접근할 수 있게 되어 문제가 해결됩니다.
Docker Compose를 사용한 고급 배포
보다 전문적이고 유지 관리가 용이한 설정을 원하는 경우 이상적인 해결책은 파일을 사용하는 것입니다. compose.yaml이전 가이드와 달리 최신 사양에서는 버전 키를 무시하므로 더 이상 버전 키를 포함할 필요가 없습니다. 하지만 포함하는 것을 강력히 권장합니다. 이미지를 특정 버전에 고정합니다 (예: 2.40.0)과 같이 레이블을 사용하는 대신 latest이렇게 하면 자동 업데이트로 인해 설정이 손상되는 것을 방지할 수 있습니다.
견고한 구성의 예로는 다음을 사용하는 것이 있습니다. portainer_data라는 이름의 볼륨이는 애플리케이션의 전체 상태(사용자, 엔드포인트 및 구성)가 해당 폴더에 저장되기 때문에 매우 중요합니다. /data 컨테이너의 특정 위치에 바인드 마운트를 사용하는 것이 좋습니다. 임시 바인드 마운트를 사용한 후 이를 삭제하면 전체 인스턴스가 손실됩니다. 또한 Docker 소켓을 특정 위치에 마운트하는 것이 좋습니다. 읽기 전용 모드(:ro)Portainer는 API를 통해 모든 것을 제어하므로 호스트 시스템 소켓에 직접 쓸 필요가 없기 때문입니다.
시작하기 및 보안 설정
컨테이너가 실행되면 일반적으로 브라우저에 서버의 IP 주소를 입력하여 9443번 포트(HTTPS) 또는 9000번 포트(HTTP)로 접속할 수 있습니다. 처음 로그인할 때는 강력한 암호를 가진 관리자 계정을 생성 해야 합니다. 이 초기 설정 과정에는 5분의 시간 제한이 있습니다 . 이 시간이 지나면 컨테이너를 재시작해야 다시 로그인할 수 있습니다.
실제 운영 환경에서 Portainer를 인터넷에 직접 노출하는 것은 위험합니다. 안전한 보안 환경 뒤에 배치하는 것이 가장 좋습니다. Traefik과 같은 리버스 프록시이런 식으로 하면, Docker, Traefik, Portainer를 하나의 완벽한 스택으로 통합하세요. Let's Encrypt TLS 인증서를 관리하고 트래픽을 Portainer의 내부 포트 9000으로 리디렉션하여 전문 도메인(예: )을 통해 액세스할 수 있도록 합니다. portainer.tuweb.com방화벽에서 이상한 포트를 열 필요 없이.
컨테이너 및 원격 엔드포인트 관리
패널 내의 '로컬' 환경은 모든 작업이 이루어지는 핵심 공간입니다. 여기에서 Docker Hub에서 이미지를 가져오거나 , 컨테이너를 처음부터 생성하거나, 네트워크 및 볼륨을 관리할 수 있습니다. 가장 유용한 기능 중 하나는 컨테이너 콘솔 에 접근할 수 있다는 점입니다 . 이를 통해 브라우저를 종료하지 않고도 실행 중인 애플리케이션의 터미널에 접속할 수 있습니다.
하지만 Portainer는 단일 서버에만 국한되지 않습니다. Edge Agent를 사용하면 여러 원격 노드를 하나의 중앙 Portainer 인스턴스에 연결할 수 있습니다. 이 에이전트는 다른 서버에 설치하는 경량 컨테이너로, 메인 서버와의 아웃바운드 터널을 열어 물리적 위치에 관계없이 단일 제어 지점에서 Docker Swarm 및 Portainer Edge를 관리하고 Swarm 또는 Kubernetes 클러스터를 제어할 수 있도록 합니다.
Portainer는 번거로운 터미널 기반 관리 방식에서 벗어나 이미지, 스택, 볼륨을 직관적으로 제어할 수 있는 시각적 환경으로 Docker 사용 경험을 혁신합니다. 간단한 명령어로 설치하든, Compose와 Traefik을 사용하여 전문적인 환경을 구축하든, Portainer는 모든 사용자가 효율적이고 확장 가능하며 무엇보다 훨씬 더 쉽게 컨테이너를 관리할 수 있도록 지원합니다.
